Windows-administratorbrukeren din er faktisk ikke den mest kraftfulle på PC-en din

De fleste Windows-brukere har en tendens til å anta at det å ha en administratorbrukerkonto betyr at de har nådd toppen av næringskjeden. Du kan installere apper, titte rundt i systeminnstillingene og enkelt passere UAC-varsler. Selv om du sannsynligvis forstår den grunnleggende forskjellen mellom en standardkonto og en administratorbrukerkonto i Windows, er ikke den 'Admin'-statusen egentlig det siste ordet når det gjelder rettigheter.

Begravd et sted under dine synlige brukerkontoer er det en som får administratorkontoen din til å se ut som et høflig forslag. Den har ingen UAC-varsler å forholde seg til, ingen bekreftelsesdialoger å klikke gjennom, og ingen sikkerhetsbarrierer som Microsoft er spesielt ivrig etter å fremheve. Den har eksistert siden Windows XP-dagene, følger med på hver Windows-maskin, og likevel støter de fleste aldri på den. Ikke fordi den er skjult på en lur måte, men fordi Windows lar den være av som standard og ikke gjør noe for å forklare at den i det hele tatt finnes.

Kontoen du kaller «Administrator» blir fortsatt overvåket

Selv sjefen har en sjef

Da Windows Vista kom, introduserte det en funksjon kalt User Account Control (UAC) og endret umiddelbart forholdet mellom administratorbrukere og absolutt makt. Før Vista var den innebygde Administrator-kontoen aktivert som standard, helt åpen, og ga i praksis alle prosesser på datamaskinen en masternøkkel. Det gikk dårlig, som du kanskje kan forestille deg.

UAC introduserte en oppførsel hvor selv kontoer med administrative privilegier ikke automatisk kjører alle programmer med disse privilegiene. Det er en mekanisme som krever at brukeren tar et ekstra steg for å kjøre programmer som får tilgang til visse potensielt farlige systemoperasjoner. Sammenligningen folk ofte gjør, er superbrukerkontoen på Linux (ofte kalt root), og den er treffende. Begge gir ubegrenset tilgang til det underliggende operativsystemet og antar at personen som bruker dem vet hva de gjør.

Så din vanlige administrator-konto, den du sannsynligvis opprettet da du først installerte Windows, fungerer i en delt modus. Når en administrator trenger å utføre en oppgave som krever en full administrator-tilgangstoken, ber Windows automatisk brukeren om godkjenning. Det er UAC-dialogen, og du har sett den tusenvis av ganger.

Den innebygde Administrator-kontoen har et slikt øyeblikk ikke. Den fungerer som lokal systemadministrator med forhøyede rettigheter som standard, uten å trenge "Kjør som administrator" eller UAC-godkjenning for forhøyelse. Hver prosess du starter under den, starter forhøyet.

I Windows XP og tidligere versjoner var denne kontoen aktivert som standard. Microsoft deaktiverte den fra og med Windows Vista for å redusere angrepsflaten på Windows-PCer. Begrunnelsen var at en konto uten passord, med full tilgang og alltid aktiv, er et utmerket mål hvis man prøver å kompromittere en maskin. Å fjerne den fra ligningen som standard var trolig en av de bedre sikkerhetsbeslutningene Microsoft tok i den perioden.

Standardkontoen Administrator kan ikke slettes eller låses, men den kan endres navn på eller deaktiveres. Den er fortsatt til stede på hver Windows-installasjon, selv om den bare er inaktiv. Under normale omstendigheter er det nettopp der den bør være.

Å vekke det er lett

Å vite når man skal legge det tilbake til søvn er den virkelige ferdigheten

Det finnes legitime grunner til å aktivere den innebygde Administrator-kontoen. Feilsøking av dype tillatelsesproblemer, tilbakestilling av et glemt Windows-administratorpassord for å gjenvinne tilgang til et låst system, gjøre endringer som selv din vanlige administratorkonto ikke ser ut til å kunne gjøre - dette er situasjonene den er laget for. Den var opprinnelig ment å lette systemoppsett og katastrofegjenoppretting.

For å aktivere det, åpne ledeteksten som administrator og kjør:

net user Administrator /active:yes Kontoen vil vises på påloggingsskjermen din. For å deaktivere den igjen:

net user Administrator /active:no Det finnes også en PowerShell-måte hvis du foretrekker det:

Enable-LocalUser -Name "Administrator" Som standard er ikke Administrator-kontoen passordbeskyttet, så det første du bør gjøre etter å ha aktivert den er å sette et passord. Kjør net user Administrator * i Ledetekst, følg instruksjonene og opprett et sterkt passord. En allmektig konto med et tomt passord som står på påloggingsskjermen din er ikke en situasjon som ender godt.

Fordi kontoen omgår UAC og har ubegrenset tilgang, kan skadelig programvare eller utilsiktede handlinger forårsake systemomfattende skade hvis kontoen blir stående aktivert. De samme egenskapene som gjør den innebygde Administrator nyttig for deg, gjør den utrolig nyttig for alt ondsinnet som kjører på maskinen din. Vanlige admin-kontoer begrenser skadeomfanget av et dårlig program. Denne gjør det ikke. Hvis du blir infisert med skadelig programvare mens du er pålogget denne kontoen, er det over — Administrator-kontoen kan ikke stoppe det fra å spre seg overalt.

Så det jeg vil anbefale er at du aktiverer det, gjør det du trenger å gjøre, og deretter deaktiverer det umiddelbart. Aktiver den innebygde administrator-kontoen bare når det er nødvendig, og deaktiver den etterpå for å opprettholde systemets sikkerhet.

Metodene for å aktivere det gjennom grafiske grensesnitt — slik som Lokale brukere og grupper (lusrmgr.msc -> Brukere -> høyreklikk Administrator -> Generelt-fanen -> fjern markeringen for Konto er deaktivert) eller Lokal sikkerhetspolicy (secpol.msc -> Lokale policyer -> Sikkerhetsalternativer -> Kontoer: Administrator-kontostatus -> Lokal sikkerhetsinnstilling -> Aktivert) — er bare tilgjengelig i Pro-, Enterprise- og Education-utgavene av Windows. Hvis du har Windows Home, fungerer Kommandoprompt og PowerShell-rutene helt fint.

Noen dører er låst for ditt eget beste